Katalog podatności CVE

W Bouncy Castle dla Java przed wersją 1.85, parser OER nie ogranicza głębokości rekurencji dla samoodnoszącego się schematu IEEE 1609.2. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed określonymi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, implementacja MLS hash-ratchet honoruje dowolny 32-bitowy licznik generacji od nadawcy.

W Bouncy Castle dla Java przed wersją 1.85, błędy polityki podpisu inline OpenPGP są cicho ignorowane. Problem dotyczy również Bouncy Castle dla Java FIPS (BC-FJA) przed bcpg-fips 2.0.13.

W Bouncy Castle dla Java przed wersją 1.85, zawartość CMS AuthenticatedData nie jest powiązana z MAC, gdy obecne są authAttrs. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, metoda CMS verifySignatures zwraca true dla SignedData z zerową liczbą podpisów. Problem dotyczy również LTS przed 2.73.12 i BC-FJA przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, deszyfratory PKCS#8 / PBES2 honorują nieograniczony koszt KDF pochodzący z danych wejściowych. Problem dotyczy także wersji LTS przed 2.73.12 oraz FIPS przed odpowiednimi wersjami bcpkix-fips.

W Bouncy Castle dla Java przed wersją 1.85, magazyn kluczy BKS/UBER alokuje pamięć na podstawie niezaufanych długości przed sprawdzeniem integralności. Problem dotyczy również LTS przed 2.73.12.

Podatność deserializacji w PRISMAproduction w wersji 6.5 lub wcześniejszej, która może prowadzić do zdalnego wykonania kodu.

W kliencie OCPP 1.6 w Zephyr RTOS wykryto podatność polegającą na odczycie poza zakresem bufora podczas parsowania ramek WAMP RPC. Funkcja extract_string_field() używa strncpy bez gwarancji null-terminacji, co prowadzi do odczytu poza 128-bajtowym buforem i potencjalnego zapisu null poza zakresem. Podatność może być zdalnie wykorzystana przez złośliwy serwer centralny lub atakującego w sieci.

Hugging Face Transformers do wersji 5.8.0.dev0 zawiera podatność na zapis dowolnych plików przez path traversal w metodach save_pretrained(). Klucze z chat_template są używane jako nazwy plików bez walidacji.

Vikunja od wersji 0.22.0 do 2.3.0 nie waliduje typu principal w zarządzaniu tokenami API. Link-share JWT z pasującym ID może być użyty do zarządzania tokenami innego użytkownika.

FreeRDP przed wersją 3.29.0 zawiera przepełnienie liczb całkowitych w kanale audin w backendach ALSA, sndio, WinMM i OpenSL ES. Złośliwy serwer RDP może podać wartość FramesPerPacket powodującą zawinięcie rozmiaru alokacji.

ArcadeDB przed wersją 26.7.3 nie wiąże uwierzytelnionego principal w transporcie MCP HTTP, powodując, że wszystkie sprawdzenia uprawnień silnika są pomijane. Użytkownicy z dostępem MCP mogą wykonywać dowolne operacje zapisu, DDL, mutacje schematu i kod JavaScript.

ArcadeDB przed wersją 26.7.3 ujawnia token klastra (arcadedb.ha.clusterToken) w postaci jawnego tekstu przez narzędzie MCP get_server_settings. Atakujący z dostępem MCP może go wykorzystać do podszycia się pod roota.

ArcadeDB przed wersją 26.7.3 wiąże rzeczywisty obiekt LocalDatabase w kontekstach triggerów JavaScript z HostAccess.ALL, umożliwiając administratorom schematu wywołanie getSecurity().createUser() bez sprawdzania uprawnień.

better-auth passkey przed wersją 1.4.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu w punkcie końcowym usuwania passkey. Uwierzytelnieni użytkownicy mogą usuwać dowolne passkey innych użytkowników.

Better Auth używa biblioteki rou3, która normalizuje ścieżki URL przez usuwanie pustych segmentów. W wersjach Better Auth przed 1.4.5 atakujący może ominąć konfigurację disabledPaths oraz ograniczenia szybkości oparte na ścieżce, wysyłając żądania z dodatkowymi ukośnikami w ścieżce URL. Problem nie występuje, gdy proxy lub platforma normalizuje adresy URL przez zwijanie wielu ukośników.

Wtyczka Simply Schedule Appointments dla WordPressa przed wersją 1.6.12.6 nie ogranicza poprawnie operacji masowego przeglądania terminów do rekordów żądającego. Nieuwierzytelnieni użytkownicy mogą pobrać dane osobowe wszystkich terminów w witrynie, a w edycji premium także trwale je usunąć.

Wtyczka Product Attachment for WooCommerce do WordPressa przed wersją 2.3.3 nie sprawdza autoryzacji przed strumieniowym przesyłaniem plików z biblioteki mediów. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie dowolnych załączników, w tym prywatnych lub niepowiązanych plików, poprzez enumerację ich numerycznego ID.